bouncycastle 已更新到版本 1.53，修复了一个安全问题。

修复了此安全问题：

- CVE-2015-7940：无效曲线攻击 (bsc#951727)。

来自 Horst Görtz Institute for IT Security 的 Tibor Jager、Jörg Schwenk 和 Juraj Somorovsky 在 ESORICS 2015 上发表了一篇论文，他们在该论文中描述了 Bouncy Castle Crypto（一种 Java 加密库）中的一种无效曲线攻击。攻击者能够恢复不同应用程序（例如 TLS 服务器）中的私有椭圆曲线密钥。

更多信息：
http://web-in-security.blogspot.ca/2015/09/practical-invalid-curve-att acks.html TLS-ECDH 上的实际无效曲线攻击：
http://euklid.org/pdf/ECC_Invalid_Curve.pdf

远程主机上运行的 Oracle Business Intelligence Publisher 版本为低于 11.1.1.9.200414 的 11.1.1.9.x、或低于 12.2.1.3.200414 的 12.2.1.3.x，或低于 12.2.1.4.200414 的 12.2.1.4.x。因此，该解决方案受到 2020 年 4 月关键补丁更新公告中提及的多个漏洞的影响

  Oracle BI Publisher 的 Analystics Web General 组件中存在不明漏洞。可轻松利用的漏洞可允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2020-2950)

  - 版本低于 1.51 的 Bouncy Castle Java 库不会验证某个点是否在椭圆曲线内部，这使远程攻击者更容易通过一系列构建的椭圆曲线 Diffie Hellman (ECDH) 密钥交换来获取私钥，又称“无效曲线攻击”。(CVE-2015-7940)

  - 版本低于 1.3.3 的 Apache Commons FileUpload DiskFileItem 文件操控远程代码执行 (CVE-2016-1000031)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Oracle HTTP Server 版本受到 2018 年 1 月 CPU 公告中提及的多个漏洞影响。

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：- 由于未正确验证椭圆曲线中的点，Bouncy Castle Java 库中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过使用一系列特制的椭圆曲线 Diffie-Hellman (ECDH) 密钥交换（亦称作“无效曲线攻击”），获得私钥。(CVE-2015-7940) - 由于 ObjectInputStream 和 ObjectOutputStream 字符串，在未安全反序列化 Java 输入的情况下遭到直接利用，Apache MyFaces Trinidad 中存在缺陷，尤其是 CoreResponseStateManager 组件中。未经身份验证的远程攻击者可利用此问题，以使用构建序列化视图状态字符串的方式发动反序列化攻击，产生不明影响，其中可能包括执行任意代码。(CVE-2016-5019) 请注意，该产品以前称为 Enterprise Manager Grid Control。

远程主机上安装的 Oracle JDeveloper 版本缺少一个安全修补程序。请查看供应商公告，获取更多信息。

发现 Bouncy Castle 未能正确处理某些加密算法。远程攻击者可能利用这些问题获取包括私钥的敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Oracle Enterprise Manager Grid Control 版本缺少一个安全修补程序。因而会受到多个漏洞的影响：- 由于未正确验证椭圆曲线中的点，Bouncy Castle Java 库中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过使用一系列特制的椭圆曲线 Diffie-Hellman (ECDH) 密钥交换（亦称作“无效曲线攻击”），获得私钥。(CVE-2015-7940) - Perl 的 PathTools 模块中的 File::Spec::canonpath() 函数中存在缺陷，会在即使传输已污染的输入时，仍返回无污染字符串时会触发。未经身份验证的远程攻击者可利用此问题，将未经身份验证的用户输入传递至敏感或不安全区域。(CVE-2015-8607) - 由于未正确验证用户提供的输入，Perl 的 MapPathA() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-8608) - 由于未正确处理 ActionForm 实例的多线程访问，Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的多部分请求，执行任意代码或造成拒绝服务情况。(CVE-2016-1181) - Perl 中存在缺陷，当处理在环境 (envp)中出现两次的变量时会触发，造成 %ENV 中出现最末值，而 getenv 返回首个值。未经身份验证的远程攻击者可利用此问题，造成变量错误传播至子进程，与污染检查提供的保护无关。(CVE-2016-2381) - 处理文件上传请求时，由于未正确处理内容类型标头的边界，Apache Commons FileUpload 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成链接到库的进程无响应。(CVE-2016-3092) - 由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突，多个组件（亦称作 ‘httpoxy’）中存在中间人漏洞。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385, CVE-2016-5386, CVE-2016-5387, CVE-2016-5388) - OpenSSL 组件的 x86_64 Montgomery 平方运算实现中存在一个进位传播错误，可造成 BN_mod_exp() 函数产生错误结果。未经身份验证却具有充足资源的远程攻击者可利用此问题，获取有关私钥的敏感信息。另外，在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。(CVE-2017-3732) - UI Framework 组件中存在不明缺陷，允许经身份验证的远程攻击者影响完整性。(CVE-2017-10091)

Indexing and Search Service 1u5-29.15600：核心修补程序。Sun 上次更新此修补程序的日期：2017 年 1 月 7 日

远程主机上安装的 Oracle WebCenter Portal 版本缺少 2018 年 1 月关键修补程序更新 (CPU) 的安全修补程序。因此，该应用程序受到多个漏洞的影响。

  - Oracle PeopleSoft Products 的 PeopleSoft Enterprise HCM Human Resources 组件中存在漏洞（子组件：Install（Bouncy Castle Java 程序包））。
    支持的版本中受影响的是 9.1 和 9.2。
    能够通过 HTTP 访问网络的未经身份验证攻击者可利用此漏洞，以破坏 PeopleSoft Enterprise HCM Human Resources。
    成功利用此漏洞进行攻击可导致对 PeopleSoft Enterprise HCM Human Resources 可访问数据子集进行未经授权的读取访问。
    (CVE-2015-7940)

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 组件中存在漏洞（子组件：Security Framework (Apache Struts 1)）。支持的版本中受影响的是 11.1.1.9.0、12.2.1.2.0 和  12.2.1.3.0。能够通过 HTTP 访问网络的未经身份验证攻击者可利用此漏洞，以破坏 Oracle WebCenter Portal。成功利用此漏洞进行攻击可导致 Oracle WebCenter Portal 完全拒绝服务，其中包括更新、插入或删除某些 Oracle Web Portal 可访问数据的访问权限。(CVE-2016-1182)

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 组件中存在漏洞（子组件：WebCenter Spaces 应用程序）。支持的版本中受影响的是 11.1.1.9.0、12.2.1.2.0 和  12.2.1.3.0。能够通过 HTTP 访问网络的未经身份验证攻击者可利用此漏洞，以破坏 Oracle WebCenter Portal。
    成功进行攻击需要有效的人员交互，并可导致在未经授权的情况下创建、删除或修改 Oracle WebCenter Portal 数据的访问权限。
    (CVE-2018-2713)

1.51 之前的 Bouncy Castle Java 库不会验证某个点是否在椭圆曲线内部，这使远程攻击者更容易通过一系列构建的椭圆曲线 Diffie Hellman (ECDH) 密钥交换来获取私钥，又称“无效曲线攻击”。

对于 Debian 6 Squeeze，已在 1.44+dfsg-2+deb6u1 版本的 bouncycastle 中修复此问题。

非常感谢上游作者 Peter Dettmann 审查我们准备的向后移植。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2015-7940 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其自我报告的版本，远程主机上运行的 Oracle iPlanet Web Server（前身为 Sun Java System Web Server）为低于 7.0.27 Patch 26834070 的 7.0.x。因而会受到网络安全服务 (NSS) 库中不明漏洞的影响，影响范围不明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86740	openSUSE 安全更新：bouncycastle (openSUSE-2015-705)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	medium
87359	Debian DSA-3417-1：bouncycastle - 安全更新	Nessus	Debian Local Security Checks	2015/12/15	2021/1/11	medium
135678	Oracle Business Intelligence Publisher 多个漏洞（2020 年 4 月 CPU）	Nessus	Misc.	2020/4/16	2022/12/5	critical
106299	Oracle Fusion 中间件 Oracle HTTP Server 多个漏洞（2018 年 1 月 CPU）	Nessus	Web Servers	2018/1/24	2024/6/19	critical
96777	Oracle Enterprise Manager Cloud Control Multiple Vulnerabilities (January 2017 CPU)	Nessus	Misc.	2017/1/25	2026/1/2	critical
111332	Oracle JDeveloper Information Disclosure Vulnerability (July 2018 CPU)	Nessus	Misc.	2018/7/25	2022/4/11	high
111512	Ubuntu 14.04 LTS：Bouncy Castle 漏洞 (USN-3727-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2024/8/27	high
101837	Oracle Enterprise Manager Grid Control Multiple Vulnerabilities (July 2017 CPU) (httpoxy)	Nessus	Misc.	2017/7/20	2025/12/9	critical
107538	Solaris 10 (sparc)：142824-29	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	medium
106759	Oracle WebCenter Portal 多个漏洞（2018 年 1 月 CPU）	Nessus	Misc.	2018/2/12	2026/4/16	high
87266	Debian DLA-361-1：bouncycastle 安全更新	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	medium
89298	Fedora 22：bouncycastle-1.50-8.fc22 (2015-7d95466eda)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSS 不明漏洞（2018 年 1 月 CPU）	Nessus	Web Servers	2018/1/25	2023/4/25	critical

检测

插件搜索

medium

medium

critical

critical

critical

high

high

critical

medium

high

medium

medium

critical